Problema desconocido, no se visualiza bien el estilo

[Dil]

Bueno, intentaré ser breve...

hay un problema con la visualización del foro, tengo el Mod board3Portal, y utilizo un estilo basado en ProsilverSE, no habia tenido problemas desde que agregue estos cambios, desde luego tengo otros mods, pero ninguno presento problemas desde su instalación, de pronto, hace ya un par de dias, "algo" cambió, el portal es el mas afectado, pues el tamaño de la fuente se ha agigantado; en el foro, tengo (tenia) unas pestañas para navegar en las diferentes secciones, pero a partir de este cambio, las pestañas dejaron de verse por completo, solo la parte superior de cada pestaña se ve, pero no el enlace...

también el el chat se ha visto afectado... aunque no necesito dar mas pistas, pues fue claro que algo cambio radicalmente, no estoy seguro que fue, ademas de que no realice cambios, Lo que intente para solucionarlo fue:

Subi el backup del estilo, por completo, y claro vacíe el cahce para observar los cambios. pero sin exito, cabe señalar que el estilo esta basado en el ProsilverSE, decidi subir este estilo, asi sin modificaciones, "limpio", presenta los mismos problemas, por lo que estoy casi seguro que no es problema del estilo.

Un usuario, miro el codigo a través del navegador, y me comento que hay un enlace sospechoso por encima del "Docktype"

<img heigth="1" width="1" border="0" src="http://imgddd.net/t.php?id=16453463">

el cual no lleva a ningún lado, entonces descargue el archivo overall header.html solo para darme cuenta que no existía dicha linea.

¿Tendrá algo que ver?, ya busque en google sobre este enlace, y solo encontré reportes recientes por usuarios de Wordpress, en los que les ha dejado de funcionar su blog, debido a la inyección de este enlace dentro de sus archivos php.

esta es la fuente (ingles)
http://wordpress.org/support/topic/invalid-rss-1

esta es una captura del foro, y como las pestañas no se visualizan, así como los campos y otras cosas:

Untitled-1.jpg (76.71 KiB) Visto 2359 veces

¿Que puedo hacer?

[leviatan21]

Hola Dil :
Puede ser que tu sitio haya sido hackeado o simplemente un error al hacer algún cambio, te recomiendo leas esta guía : Habilitar el modo DEBUG, seguramente nos dará algún indicio de donde puede estar el problema.
Cuando habilitas el DEBUG saldrán unas lineas arriba de todo, entre esas lineas te dará el nombre del archivo donde se encuentra el código que buscamos, también dirá cosas relacionadas con un archivo includes/functions.php, ese no nos interesa, pero si en anterior archivo.
Copia ese texto aquí y también adjunta ese archivo y te diremos como limpiarlo

[Makoto]

pasaba lo mismo con el estilo sin mods isntalados???

Off Topic

---

tu foro esta muy pero muy bueno

[Dil]

Hola Dil :
Puede ser que tu sitio haya sido hackeado o simplemente un error al hacer algún cambio, te recomiendo leas esta guía : Habilitar el modo DEBUG, seguramente nos dará algún indicio de donde puede estar el problema.
Cuando habilitas el DEBUG saldrán unas lineas arriba de todo, entre esas lineas te dará el nombre del archivo donde se encuentra el código que buscamos, también dirá cosas relacionadas con un archivo includes/functions.php, ese no nos interesa, pero si en anterior archivo.
Copia ese texto aquí y también adjunta ese archivo y te diremos como limpiarlo

Con la novedad de que no arrojo errores en el foro y demás recovecos, solo uno, cuando entré al panel de administración:

[phpBB Debug] PHP Notice: in file /includes/acp/acp_main.php on line 405: Undefined index: PHP_VERSION_OLD

pero dudo realmente que ayude, creo que solo me recuerda que aún no actualizo a 3.0.8 :/

por otro lado, lo único que sí logre ver fue en el pié de página "Time : 1.038s | 34 Queries | GZIP : Off | Explain" lo que me indica que si edite y subi bien el archivo...

estaba pensando que si se ha hackeado, se esta inyectando algún código en tiempo real y no ha sido editado algún archivo... no se, la verdad es territorio virgen para mi.

Sigo sus recomendaciones.

Gracias por la ayuda prestada

[leviatan21]

estaba pensando que si se ha hackeado, se esta inyectando algún código en tiempo real y no ha sido editado algún archivo... no se, la verdad es territorio virgen para mi.

No creo que sea algo inyectado en tiempo real, porque hasta donde leí, siempre se trata de un código agregado luego del final de un archivo .php, en ningún lugar hacen referencia a JavaScript.

Vi poco en tu dominio, a demás del foro, ¿ que otra aplicación tienes instalada ? Wordpress, Joomla, etc.

Si solo pasa en el foro y cualquier cosa que tenga que ver con él, evidentemente se trata de un código agregado a un archivo en común a todo el foro, pero lamentablemente hay muchos archivos a revisar.
Una de las ideas que se me ocurren es que instales el STK y ejecutes el Emergency Repair Kit el cual es una aplicación que busca códigos fuera de las etiquetas de apertura y cierre de php, no siempre es fiable, pero quizás ayude a que no tengas que mirar unu por uno tus archivos.

[Dil]

Vi poco en tu dominio, a demás del foro, ¿ que otra aplicación tienes instalada ? Wordpress, Joomla, etc.

Tengo instalado Icy Phoenix pero solo lo uso por el addon PaFileDB, no esta integrado, y en efecto, se muestra bien y no presenta esta linea de cdigo...

en algun tiempo llegue a usar wordpress, hace ya como año y medio, pero prácticamente no lo use, y lo elimine poco tiempo después (un mes).

Respecto al Repair Toolkit, lo subi y también se vio afectado, pues no mostraba ningún contenido, así que miré una ves mas el codigo usando "ver codigo fuente" de Google Chrome, y ahi está otra ves esta linea mostrándose por encima de todo:

Código: Seleccionar todo

<img heigth="1" width="1" border="0" src="http://imgddd.net/t.php?id=16453463">

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd"> 
<html xmlns="http://www.w3.org/1999/xhtml" dir="ltr" lang="es" xml:lang="es"> 
<head> 
 
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8" /> 
<meta http-equiv="Content-Style-Type" content="text/css" /> 
<meta http-equiv="Content-Language" content="es" /> 
<meta http-equiv="imagetoolbar" content="no" /> 
 
 
<title>Support Toolkit</title> 
 
<link href="style/style.css" rel="stylesheet" type="text/css" media="screen" /> 
 
<script type="text/javascript"> 
// <![CDATA[
var jump_page = 'Introduzca el número de página al que desea saltar:';
var on_page = '';
var per_page = '';
var base_url = '';
...

esta es una captura:

STK_01.jpg (69.3 KiB) Visto 2319 veces

Luego, abri el IE (Internet Explorer) pués mis usuarios me decían que en IE, se miraba un poco mejor e intente ejecutar "Emergency Repair Kit" como me recomendaste, pero después de ejecutarlo, pasa unos 30 a 60 seg y me muestra una pagina en blanco.

Pero por lo menos en IE se muestra, asi que mire el codigo con la herramienta "Developer Tools (F12)" y muestra también dicha linea, solo que después de la etiqueta Body.

STK_03.jpg (137.57 KiB) Visto 2319 veces

Después de esto, debe haber algunos archivos en común para generar los dos encabezados, me refiero al foro o index, y al indice de esta herramienta, pues no me explico como es que esta linea este presente si subí los archivos hace un par de minutos, así como los descargue de un lugar seguro.

Recorde que el ACP se muestra bien todo, así que mire el código, y en efecto, ahí no se muestra dicha linea.

Gracias por tu atención y paciencia

[leviatan21]

ACP => NO
STK o cualquier parte del foro => si
Empecemos por lo más básico
Adjunta tus archivos comprimidos raíz/language/es/common.php y raíz/includes/functions.php

[Dil]

ACP => NO
STK o cualquier parte del foro => si

es correcto..

Te dejo los archivos adjuntos:

[leviatan21]

nada, estan limpios, vamos por más, esta vez toda la carpeta raíz/includes

[Dil]

nada, estan limpios, vamos por más, esta vez toda la carpeta raíz/includes

aqui va...

[leviatan21]

Nada extraño, todo parece limpio y ya me empiezo a desesperar :

revisa tu el archivo raíz/config.php ya que contiene claves
luego me adjuntas el raíz/common.php y toda la carpeta raiz/language

[Dil]

Nada extraño, todo parece limpio y ya me empiezo a desesperar :

revisa tu el archivo raíz/config.php ya que contiene claves
luego me adjuntas el raíz/common.php y toda la carpeta raiz/language

config.php no contiene ninguna linea extraña...

te dejo adjunto la carpeta language:

gracias por tu tiempo

[leviatan21]

Mientras reviso estos archivos, te pido que realices estas comprobaciones :
1) Deshabilitar los anuncios
2) Desabilitar los campos personalizados
3) Verificar que la opción de inclusión de php en las plantillas se encuentre deshabilitada
4) Cambiar el estilo a prosilver o subsilver
5) Purgar la cache

De a uno por vez, hacer los cambios y verificar que el el código fuente no aparezca esa primera linea.

[Dil]

Mientras reviso estos archivos, te pido que realices estas comprobaciones :
1) Deshabilitar los anuncios
2) Desabilitar los campos personalizados
3) Verificar que la opción de inclusión de php en las plantillas se encuentre deshabilitada
4) Cambiar el estilo a prosilver o subsilver
5) Purgar la cache

De a uno por vez, hacer los cambios y verificar que el el código fuente no aparezca esa primera linea.

Lo único que no pude comprobar fue la inclusión de php en las plantillas, no encontre dicha opción.

Lo demas quedo hecho, subir nuevos estilos, Prosilver , ProsilverSE, Subsilver2, todos sin edición...

La linea sigue apareciendo, y la fuente se ve aumentada en todos los estilos.

[leviatan21]

Lo único que no pude comprobar fue la inclusión de php en las plantillas, no encontre dicha opción.

Lo demas quedo hecho, subir nuevos estilos, Prosilver , ProsilverSE, Subsilver2, todos sin edición...

La linea sigue apareciendo, y la fuente se ve aumentada en todos los estilos.

La inclusión de php en las plantillas quedaría descartado si has subido los estilos nuevos
los archivos del idioma también están todos correctos, solo quedaría revisar los archivos del raíz del foro, por favor adjuntalos